Die mittlere Sicherheitsstufe hat sich als sehr praktikabel erwiesen, insofern solltet dies als Mindestmaß auch eingestellt sein. Der Internet Explorer unterscheidet zwischen vier Zonen: ‘Intranet’, ‘Vertrauenswürdige Sites’, ‘Eingeschränkte Sites’ - also solcher Sites, von denen der Benutzer befürchtet, dass sie auf seinem PC Schaden anrichten könnten - und ‘Internet’. Zur Intranet-Zone zählt der Browser alle Sites, für die er keinen Proxy-Server verwenden muss (Internetoptionen, Registerkarte Verbindungen, dort unter ‘Einstellungen...’). Die Liste der vertrauenswürdigen und der eingeschränkten Sites kann der Benutzer selber bearbeiten; die Zone ‘Internet’ enthält alle restlichen Sites.
Sämtliche Parameter, die der Internet Explorer über die Zonen verwaltet, lassen sich unter der Registerkarte ‘Sicherheit’ der Internetoptionen verwalten. Neben der Behandlung von ActiveX-Controls umfassen die Sicherheitseinstellungen insgesamt 22 Einzelpunkte, darunter auch die Behandlung von Cookies, Java, JavaScript und VBScript sowie die Prämissen für den Dateidownload. Um die Einstellungen für den Anwender überhaupt handhabbar zu machen, hat Microsoft sie zu vier Standard-Sicherheitsstufen zusammengefasst: ‘Hoch’, ‘Mittel’, ‘Niedrig’ und ‘Sehr niedrig’.
Ärgerlicherweise hat Microsoft nicht alle sicherheitsrelevanten Optionen unter der Registerkarte ‘Sicherheit’ der Internetoptionen untergebracht. Auch ‘Inhalt’ enthält eine brisante Option: ‘AutoVervollständigen’ speichert auf Wunsch die Adressen besuchter Webseiten sowie die Einträge in WWW-Formulare. Auf diese Weise kann der Internet Explorer den Surfer bei der erneuten Eingabe unterstützen; dieser muss nur die ersten Zeichen einer Adresse oder eines Formulareintrags eingeben, der Browser fügt den Rest automatisch an.
Diese eigentlich sehr nützliche Funktion kann in Umgebungen kritisch werden, in denen mehrere Benutzer auf einen PC zugreifen (können). Denn in WWW-Formularen werden unter anderem sensible Informationen wie Kreditkartennummern oder Passwörter übermittelt. Auch Webadressen können als Parameter-Anhängsel Zugangsinformationen enthalten. Daher sollte man zumindest im Mehrbenutzerbetrieb das standardmäßig für Webadressen sowie Benutzernamen und Kennwörter aktivierte AutoVervollständigen ausschalten. Das ist jedoch nicht ganz einfach, da noch eine Checkbox ‘Verwenden von AutoVervollständigen für Webadressen’ in der Registerkarte ‘Erweitert’ existiert. Beide Einstellungen werden nicht synchronisiert; die Funktion ist nur deaktiviert, wenn der Benutzer sie an beiden Stellen ausschaltet.

10. Alternative Browser:
A) Opera (Aktuelle Version)

Wer die vielen Sicherheitslücken des Internet Explorers leid ist und sich nicht mehr mit dem erzwungenem Standardbrowser durchs Web bewegen möchte, sollte einen Blick auf die Browseralternative Opera werfen. Der Browser aus Norwegen wird ständig verbessert und gilt allgemein als sicher. Hier gibt es die Aktuelle Version in deutsch zum downloaden.
Opera ab Version 6.01 unterstützt zahlreiche Internet-Tastaturen, so dass man komfortabel von einer Website zu anderen Website vor- oder zurückspringen kann. Eine Smooth-Scrolling-Funktion lässt sich aktivieren und das beliebte "AllTheWeb" ist jetzt als Standardsuchmaschine für Opera tätig. Ferner wurde die Bookmark-Funktion verbessert, und im E-Mail-Client lassen sich nun bequem Unterverzeichnisse einfügen. Darüber hinaus gibt es jetzt bessere Unterstützung für einige Druckertreiber sowie eine optimierte Speicherverwaltung.

B)Mozilla und Firefox

Es gibt seit dem Sommer 2002 eine hervorragende Alternative zum Internet Explorer: Mozilla ist ein Open Source Browser und hat zudem ein hervorragendes Mail-Programm mit Spamfilter dabei. Ebenfalls mit an Bord sind ein Newsreader sowie ein Adressbuch und ein einfacher HTML-Editor.
Der Browser ist flott, stabil und glänzt mit Ideen wie den Tabs, zusätzlichen Browser-Ebenen im Hauptfenster. Auch ein Popup-Killer sowie andere Werkzeuge zum Schutz der Privatsphäre und der Nerven sind eingebaut.

Firefox Download

Firefox ist ebenfalls ein schneller und schlanker Internet-Browser aus dem Hause Mozilla, im Gegensatz zu diesem aber auch für Endanwender entwickelt wurde.
Das Ziel des Mozilla Firefox-Projekts ist es, einen sicheren, schnellen, schlanken und einfach zu bedienenden Browser zu erstellen. Dabei beschränken sich die Entwickler auf den reinen Browser und verzichten bewusst auf ein integriertes Mail- oder Chatprogramm. Da Mozilla Firefox auf dem Mozilla-Programmcode basiert, ist es natürlich auch frei (Open Source) und für jeden Interessierten kostenlos verfügbar.
Mozilla Firefox bietet uns viele nützliche Funktionen, wie z.B. einen "Pop-Up-Blocker", der auf Wunsch Werbefenster ausblendet, die unaufgefordert aufspringen. Auch das "Tabbed-Browsing", mit dem man mehrere Seiten in einem Fenster darstellen kann, möchte man bereits nach kurzer Zeit nicht mehr missen.

11. Spamblockaden einrichten:

Arglose Anwender fallen immer wieder auf sogenannte Spam-Mails herein. Gerade in diesen Tagen wimmelt es nur von solchen Mails, die dem ahnungslosen User gefälschte 0190- Schutzsysteme oder andere Tools anbietet. Doch es gibt einfache Regeln, um nicht Opfer einer solchen Attacke zu werden:

- Absenderadresse vor dem Öffnen prüfen.
- Seriöse Absender haben keine Adressen, wie @hotmail oder Zahlen in Ihrer Adresse.
- Updates werden nicht unaufgefordert per Mail versand. Es ist wie beim Autohersteller: keiner schickt euch einfach Ersatzteile zu.
- Grundsätzlich keine Anhänge öffnen, bei denen der Absender nicht bekannt ist.
- Bei Unsicherheit, ob der Absender seriös ist, diesen im WWW überprüfen. Also direkt die Hompage aufsuchen oder noch vorher den Namen bei Google eingeben und schauen, was ausgegeben wird.
- Firewall und Virenscanner benutzen.
- Regelmäßig auf die Seiten der Mailclient Hersteller gehen und nach Updates Ausschau halten.

Ausgezeichnet funktioniert übrigens der E-Mail-Client Thunderbird von Mozilla, der über einen hervorragenden Spamschutz verfügt.

12. Gute Passwörter sind unentbehrlich

Passwörter sollten aus Sicherheitsgründen niemals auf irgendwelchen Datenträgern elektronisch gespeichert werden, egal unter welchem Betriebssystem, verschlüsselt oder nicht. Wenn der Browser vorschlägt, ein Passwort für spätere Logins zu speichern, so ist dies selbstverständlich abzulehnen.
Wir empfehlen, die Zeichenfolgen mit einem Kugelschreiber auf einem Blatt Papier zu notieren, das man in persönliche Verwahrung nimmt (z.B. Geldbörse).
Auf die kleinen beliebten gelben Klebezettel gehören Passwörter natürlich ebenso wenig wie auf deren Rückseite (Supertrick!). Claudia Schiffer und David Copperfield haben auf den ersten Blick wohl nicht mehr viel gemein.
Doch benutzt man deren Vor- oder Nachnamen als Passwörter, mit denen man einzelne Dateien, den ganzen Rechner, seinen Internetzugang oder Online-Banking-Account vor unbefugtem Zugriff schützen will, dann stellt man fest, dass Frau Schiffer und Herr Copperfield noch immer eins verbindet: Ihre Namen taugen nicht als Passwörter.
Mit einem 1 GHz-Pentium-PC dauert es eine einzige schlappe Sekunde, und die Passwörter "Claudia", "Schiffer" oder "David" sind entschlüsselt. Nur "Copperfield" ist etwas sicherer. Hier braucht selbiger PC immerhin schon zwanzig Sekunden, bis er das Passwort kennt. Jeder Hacker wird sich über diese freundliche Einladung zum Datenklau trotzdem herzlich freuen.
Ungeeignet, aber als Passwörter sehr beliebt sind nicht nur die Namen prominenter Persönlichkeiten. Auch der eigene Name oder der des Partners, der Name der Eltern, der Kinder oder des eigenen Haustieres, Geburtsdaten, Telefon- oder Autonummern und sonstige persönliche Daten - all das lässt sich ziemlich schnell ermitteln und ist als Passwort völlig ungeeignet.
Hackerfreundlich verhält sich auch, wer als Passwörter leicht tippbare Sequenzen (z.B. "qwertzui") oder Wörter benutzt, die man in Wörterbüchern nachschlagen kann. Kein Hacker hätte damit auch nur ansatzweise ein Problem, und zwar selbst dann nicht, wenn man all diese Begriffe in umgekehrter Reihenfolge einzutippen hätte.
Wie aber sieht ein gutes Passwort aus? Ein sicheres Passwort besteht aus mindestens sechs, besser acht unterschiedlichen Zeichen. Es sollte sowohl Buchstaben und Zahlen als auch Sonderzeichen sowie Groß- und Kleinschreibung enthalten.
Im Bestreben nach einem guten Passwort kann man sich durch Passwortgeneratoren sehr gut unterstützen lassen.

Passwort-Check







13. Was kann die Windows XP-Firewall?

Die Firewall von Windows XP verfügte bis zum Servicepack 2 nur über eine Basis-Ausstattung. Es konnten lediglich hereinkommende Verbindungsversuche gefiltert werden, und es gab keine aufspringenden Warnfenster. Darüber hinaus hat die Firewall die unerwünschte Eigenschaft, ohne zu fragen (im Gegensatz zu Personal Firewalls von anderen Herstellern), sang- und klanglos Regeln zu erstellen, die "Web-Diensten" und anderen Programmen von Microsoft die Übertragung von Daten ungeprüft erlauben.
Das hat sich seit dem Servicepack 3 deutlich verbesert, so daß wir sie als adäquate Desktop Firewall durchaus empfehlen können. Wenn sich der Rechner aber einen Trojaner eingefangen hat oder wenn ein Programm nach Hause telephoniert, hilft auch diese Firewall wie alle ihre 3rd-party Geschwister wenig.

14. Getestete Programme zur Absicherung des Internetzugangs:

14a) Personal Firewalls:

Noch einige grundsätzliche Anmerkungen zu Firewalls, wenn es in eurer Budget paßt, dann schafft euch einen guten Router mit integrierter Firewall an, denn die Absicherung eures Internetzugangs gehört auch dort hin und nicht aufs Betriebssystem, wo es zu viele Angriffspunkte von ausführbaren Programmen geben kann. Ein Trojanerbefall von Außen ist kaum möglich, wenn ihr die Ports sinnvoll konfiguriert. Von der zentralen Administration (NAT, VPN, usw.) ganz zu schweigen. Aber auch diese Geräte bedürfen von Zeit zu Zeit einer Wartung in Form eines Firmwareupdates.

Router-Konfiguration -Workaround-

Aber:

Eine Desktop-Firewall wird trotz allem von uns grundsätzlich zwar empfohlen, aber die Konfiguration erfordert Netzwerk-Kenntnisse und eine schlecht konfigurierte Firewall liefert nunmal keinen Schutz und die automatische Vorkonfiguration in einigen Firewalls ist ein schlechter Witz und somit absolut inakzeptabel.
Wer ein Höchstmaß an Sicherheit erreichen möchte und entsprechende Kenntnisse besitzt, der kann sich auch zusätzlich zum Router noch eine Desktopfirewall installieren.
Man kann durchaus ein NT-basiertes Betriebssystem ohne Firewall und Virenscanner absichern, allein durch Patchen und manuelle Konfiguration der Dienste etc. Nur wie schon gesagt, dafür sind profunde Netzwerkkenntnisse nötig, über die im Normalfall aber die Masse der Homeuser nicht verfügt und darum haben gute Virenscanner und gut konfigurierbare Personal Firewalls durchaus ihre Daseinsberechtigung, wenn sie auch das Beschäftigen mit der Materie als solches nicht ersetzen. Das Installieren allein erzeugt keine Sicherheit und ein Rundumsorglospaket gibt es ebenfalls nicht.

Den fortgeschrittenen Usern können wir als gut konfigurierbare Alternative Outpost und die für den Privatanwender kostenlose Version der Sygate 5.5 Firewall empfehlen, für die wir auch einen entsprechenden Artikel anbieten:

Sygate Personal Firewall 5.5 (dt.) Workaround

Aber Achtung: die Sygate Firewall wird seit 2005 nicht mehr aktualisiert !

Zone Alarm war für uns kein ernsthaftes Kriterium, sie erzeugt unter Windows einfach zu viele schwer nachvollziehbare Fehler.
Das ist übrigens auch so ein Kritikpunkt zum Thema Firewalls, denn ein Einblick in den Sourcecode bieten die Hersteller grundsätzlich nicht an, sie werden wissen warum...




14b. Onlinevirenscanner:
Da wir immer auch den Kostenfaktor im Blickfeld behalten, wollen wir an dieser Stelle die unserer Meinung nach besten Onlinevirenscanner auflisten:

a) Bitdefender

b) Trend Micro





14c. Virenscanner:
Nachfolgend haben wir die unserer Meinung nach effektivsten derzeitigen Virenscanner für den Home-Bereich aufgelistet.

a) AntiVirenKit 2009 von G-Data

b) Kaspersky Antivirus 9.0

c) Avira Antivir Professional



Kaspersky ist auch noch aus einem weiteren nicht unerheblichen Grund besonders empfehlenswert, es bekämpft dank sehr aufwendiger heuristischer Analysen u.a. auch erfolgreich Trojaner und verfügt über eine der effektivsten Mailüberwachungen überhaupt...!

Einen sehr effektiven Trojaner/Malware Scanner als Ergänzung für Virenscanner präsentiert Emsisoft mit a-squared Free 3.0:

a-squared Free 3.0/4.0 in der Praxis
Deutlich besser und vorallem immer noch kostenlos und ohne Installation kommt die neue Variante daher:

Emsisoft Emergency Kit 1.0 in der Praxis



14d. Wurm-Removetools:
McAfee AVERT Stinger

McAfee Avert Stinger -Workaround-




14e. Portscanner and more...
Über die folgenden Onlineportscanner könnt ihr eure bisherigen Safety-Erfolge überprüfen lassen, denn hier werden Schwachstellen aufgedeckt und offene und angreifbare Ports aufgezeigt.

Symantec Onlinecheck

Check and Secure

c't-Netzwerkcheck

Windows Live Safety Center - neu -

Eines haben alle diese Programme zur Erhöhung der Internetsicherheit gemein, sie können nur dann wirklich effektiv arbeiten, wenn sie wenigstens 1x pro Woche aktualisiert werden. Wir empfehlen jeden 2. Tag eine Überprüfung nach Updates vorzunehmen, denn es werden ja nicht nur die Searchengines an aktuelle Bedürfnisse angepaßt, es werden auch Programmfehler beseitigt!

15. Der Stellvertreter...

Gegen Ende unseres Workshops kommen wir zum eigentlichen Knüller, denn wie so oft im Leben ist das schnörkelloseste oft das Beste. Wenn wir Windows 2000 oder Windows XP Pro als Administrator ausführen, wird das System dadurch anfällig für Trojanische Pferde und andere Sicherheitsrisiken. Schon allein das Besuchen einer Internetsite kann eine starke Gefährdung für das System bedeuten. Eine unbekannte Internetsite verfügt möglicherweise über ein trojanisches Pferd, das auf das System gedownloadet und dort ausgeführt werden kann. Wenn wir uns also mit Administratorrechten anmelden, könnte ein trojanisches Pferd auf unserem System eindringen und beispielsweise die Festplatte formatieren, alle Dateien löschen, ein neues Benutzerkonto mit Administratorrechten erstellen usw.
Voraussetzung für alle weitere ist natürlich die Formatierung mit dem NTFS Dateisystem...!
Also erstellen wir einen neuen Benutzer und nennen ihn "Surfer". Wenn wir uns als Mitglied der Gruppe Benutzer anmelden, können wir Routineaufgaben durchführen, wie das Ausführen von Programmen und das Besuchen von Internetsites, ohne unseren Computer einem unnötigen Risiko auszusetzen. Als Mitglied der Gruppe Benutzer können wir neben diesen Routineaufgaben auch Programme installieren, Drucker hinzufügen und die meisten Programme der Systemsteuerung verwenden. Für Administratoraufgaben, wie das Aktualisieren des Betriebssystems oder das Konfigurieren von Systemparametern, müßen wir uns dann erst abmelden und als Administrator neu anmelden.
Eingeschleuste Programmcodes oder Trojaner haben auf dem von uns angelegten Benutzerkonto dann keine Chance mehr auf eine heimliche Installation, denn auf unserem Benutzerkonto sind sie nicht existent bzw. ohne Administratorrechte gar nicht ausführbar. So können wir in aller Ruhe diese Schädlinge beseitigen, ohne daß wir um unser Admin-Hauptkonto und die dazugehörigen Daten Angst haben müßten.
Sollten wider Erwarten doch Probleme auftauchen und irgendwelche Schädlinge diese Barriere umschifft haben, dann wechseln wir rasch zum Adminkonto, löschen das separate Benutzerkonto aus der Computerverwaltung und aus dem Benutzerprofil in den Systemeigenschaften und legen nach einem Neustart einfach ein neues an.
Auch wenn es keine totale Sicherheit gibt, die Option des eingeschränkten Benutzers ist eine sehr brauchbare Präventivmaßnahme und was noch viel interessanter ist, sie kostet kein Geld.
Auf eines sei aber hingewiesen:
Gegen Würmer wie Sasser & Co. ist auch dieses eingeschränkte Konto machtlos, da sich diese Würmer von außen über die Sicherheitslücken in den Systemdiensten einnisten und dies geschieht über das Konto "System". Dieses Konto hat teilweise mehr Rechte als das Adminkonto und darum wäre der Wurm nach einem erfolgreichen Einbruch der Administrator des Rechners! Wie man diese Lücken erfolgreich schließt um genau das zu verhindern, könnt ihr in den vorbeugenden Maßnahmen unseres Sasser-Wurm-Workshops nachlesen: zum Artikel
Für diese eingeschränkten Konten (das auch unter XP Home funktioniert) bedarf es natürlich Virenscanner und Firewalls, die auch ohne Adminrechte laufen. Dementsprechende Produkte haben wir etwas weiter oben schon empfohlen.

Zum Vergrößern bitte das Bild anklicken !